1、The Security You Really NeedWatchGuard Firebox XSECURITY YOU REALLY NEEDThe Security You Really Need议程n市场纵览与细分简介市场纵览与细分简介nFirebox 简介简介集成安全集成安全/可扩展平台可扩展平台智能分层安全系统智能分层安全系统用户直观体验用户直观体验专家指导与支持专家指导与支持nFirebox 安全服务安全服务nFirebox 竞争比较竞争比较n总结总结WatchGuard Proprietary;not for release until 2/2/04-Page 3关于 Watch
2、Guard成立于1996年，总部位于华盛顿州西雅图市；全球共有320名员工；1996年首创专用安全系统；首家将应用层安全运用到系统的公司（1997年）；NASDAQ股票代码：WGRD2002会计年度收入达7,550万美元；销售了20多万套系统；客户遍布125个国家；销售模式：100%渠道销售着重为中小企业（SME）提供网络安全系统The Security You Really Need中小型企业（中小型企业（SMESME）细分市场上竞争对手的市场份额细分市场上竞争对手的市场份额The Security You Really NeedSME安全关注焦点安全问题正日趋复杂，变化也更快，我们很难跟得
3、上，更别说预计将来安全问题正日趋复杂，变化也更快，我们很难跟得上，更别说预计将来的危险了的危险了我需要一套我需要一套能持续使用能持续使用并能应付变化的问题的安全系统。并能应付变化的问题的安全系统。我们我们IT人手不足，除了维护网络安全之外还有大量其他工作要做人手不足，除了维护网络安全之外还有大量其他工作要做我需我需要一套要一套安装简单安装简单，使用方便的安全系统，遇到问题时，我希望能有这方，使用方便的安全系统，遇到问题时，我希望能有这方面的专业人员面的专业人员帮我解决帮我解决。我在不断削减我的我在不断削减我的IT预算。预算。我需要一套我需要一套经济的安全方案经济的安全方案，这个方案不会这个方案
4、不会过两年就淘汰掉又重新配置，我过两年就淘汰掉又重新配置，我没有时间没有时间跟跟5个供应商打交道。个供应商打交道。The Security You Really Need聆听客户的意见解决方案：解决方案：集成安全、可扩展平台集成安全、可扩展平台解决方案：解决方案：智能分层安全系统智能分层安全系统解决方案：解决方案：用户直观体验用户直观体验 专家指导与支持专家指导与支持安全问题正日趋复杂，变化也更快，我们很难跟得上，更别说预安全问题正日趋复杂，变化也更快，我们很难跟得上，更别说预计将来的危险了计将来的危险了我们我们IT人手不足，除了维护网络安全之外还有大量其他工作人手不足，除了维护网络安全之外还
5、有大量其他工作要做要做我在不断削减我的我在不断削减我的IT预算预算The Security You Really Need它能为用户带来什么好处？n集成安全集成安全/可扩展平台可扩展平台综合解决方案，最经济的总拥有成本，与企业共同成长综合解决方案，最经济的总拥有成本，与企业共同成长n智能分层安全系统智能分层安全系统更强大的保护，更强大的保护，更优的性能，灵活适应各种变化更优的性能，灵活适应各种变化n用户直观体验用户直观体验安装简单，易学易用，升级操作方便安装简单，易学易用，升级操作方便 n专家指导与支持专家指导与支持专业人员，长期服务，反应迅速专业人员，长期服务，反应迅速The Securit
6、y You Really Need Firebox n全球全球首创首创可全面升级的可全面升级的整合安全网关整合安全网关n可扩展安全平台可扩展安全平台系列系列Firebox X，SME未来安全的保护神!传统SME安全体系结构The Security You Really NeedFirebox X:整合安全网关The Security You Really Need可扩展平台的优点n灵活的获取灵活的获取进程进程n可修改的安全可修改的安全功能功能n简化的升级简化的升级周期周期n市场上市场上最经济的总拥有成本最经济的总拥有成本Firebox X 与你共同成长可扩展平台升级升级增加增加增加增加许可证密
7、钥许可证密钥预计2004年3月推出：产品可升级性，高可用性，端口升级The Security You Really NeedFirebox X:最经济的总拥有成本The Security You Really Need形成最经济的总拥有成本的原因n更多集成更多集成功能与服务功能与服务n附加服务与更新附加服务与更新价格更低价格更低 n维护维护/支持费用支持费用更低更低n捆绑式捆绑式管理与报告管理与报告n捆绑式捆绑式硬件保修硬件保修/预先更换预先更换即使不考虑运行与升级效率，Firebox X也显然胜人一筹!WatchGuard Proprietary;not for release until
8、2/2/04-Page 15网络危险趋势威胁安全的因素日趋危险威胁安全的因素日趋危险 多种病毒多种病毒攻击攻击(NimdaNimda/Code Red/Code Red/KlezKlez)传播速度更快传播速度更快(Slammer/Slammer/SoBigSoBig/MyDoomMyDoom)攻击速度更快攻击速度更快利用已知弱点利用已知弱点 攻击攻击新技术新技术/服务服务(IM,P2P)(IM,P2P)攻击更加趋向攻击更加趋向群体策划群体策划 重点攻击重点攻击应用层应用层 来自内部的攻击来自内部的攻击仍是主要危险因素来源仍是主要危险因素来源成本高成本高/复杂，保护有限复杂，保护有限/性能欠佳性
9、能欠佳以独立部件实施分层安全正常通信量正常通信量安全威胁安全威胁认证认证阻止垃圾邮件阻止垃圾邮件FW/VPNIDS/IPS病毒防护病毒防护智能分层安全引擎(Intelligent Layered Security ILS)体系结构ILS Engine:Detect,Control,Communicate正常通信量正常通信量安全威胁安全威胁智能分层安全引擎智能分层安全引擎外部安全服务外部安全服务数据完整性数据完整性VPN状态防火墙状态防火墙应用程序安全应用程序安全内容安全内容安全成本更低，性能更好，保护更有效ILS各层功能1.外部服务外部服务弱点评估，受控桌面病毒防护5.应用层安全应用层安全代理
10、服务器,PAD,缓冲溢位,文件剥离,设备隐形4.状态防火墙状态防火墙数据包过滤,NAT,策略执行2.数据完整性数据完整性DoS/DDoS,畸形包,IP 检查3.VPNIPSec,PPTP6.内容安全内容安全网页与垃圾邮件过滤,病毒防护*网关,IPS*签名*Under development for future availabilityThe Security You Really Need智能分层安全引擎的优点 n智能多层监控智能多层监控提高检测率，缩短反应提高检测率，缩短反应时间时间n智能数据路由智能数据路由提高性能提高性能n智能响应智能响应减少管理员干预减少管理员干预n智能报警与大量报告
11、智能报警与大量报告保证了有效快捷的通信保证了有效快捷的通信n智能分层安全系统智能分层安全系统增强了保护功能增强了保护功能WatchGuard Proprietary;not for release until 2/2/04-Page 20ILS保护现实弱点 去年在微软产品中发现去年在微软产品中发现了了5252种致命弱点种致命弱点Firebox XFirebox X阻止了阻止了3838种攻击种攻击状态数据包过滤防火墙阻止了状态数据包过滤防火墙阻止了1616种攻击种攻击WatchGuardWatchGuard LiveSecurityLiveSecurity向客户通报了所有攻击向客户通报了所有攻击
12、The Security You Really Need用户直观体验WatchGuard 系统管理程序专家指导与支持预警系统预警系统n及时安全报警及时安全报警n提供信息的文章提供信息的文章不断改善的防护不断改善的防护n软件升级软件升级n功能改善功能改善出色的客户服务出色的客户服务n专家支持专家支持(12x5,4-hr response)n黄金支持升级黄金支持升级(24x7,1-hr)n硬件更换硬件更换安全说明安全说明n网上信息库网上信息库n业内专家指导业内专家指导客户的评价最为中肯：WatchGuard的客户支持的客户支持胜过一切。胜过一切。休斯顿社区电话中心,Kyle Young,Sr.技术
13、分析师The Security You Really NeedFirebox X 渠道优势 n销售更容易销售更容易n随着客户增加随着客户增加追加销售更容易追加销售更容易n持续的持续的服务服务收入收入n更完善的更完善的客户管理客户管理n库存管理库存管理更轻松更轻松n更更有价值更明确的有价值更明确的渠道计划渠道计划n更多更多针对最终用户的针对最终用户的营销计划营销计划n更好的客户支持更好的客户支持与与销售工具销售工具利润更丰厚！客户更满意！The Security You Really Need销售Firebox X附加服务THE SECURITY YOU REALLY NEEDFirebox X
14、 安全服务n附加产品附加产品n服务：服务：本地安全服务订购本地安全服务订购/续订续订网页过滤网页过滤弱点评估弱点评估垃圾邮件过滤垃圾邮件过滤桌面病毒防护桌面病毒防护AuditScanThe Security You Really Need网页过滤网页过滤防火墙防火墙垃圾邮件过滤垃圾邮件过滤VPN认证认证防止入侵防止入侵病毒防护病毒防护弱点评估弱点评估应用层安全应用层安全THE SECURITY YOU REALLY NEEDSME为什么需要网页过滤n员工生产力浪费员工生产力浪费n带宽与公司资产使用浪费带宽与公司资产使用浪费n网络网络-邮件、网站与邮件、网站与P2P是病毒和是病毒和偷窥软件的来源
15、偷窥软件的来源n用户群使用权灵活用户群使用权灵活n有限的法律责任有限的法律责任n学校学校/图书馆图书馆符合符合CIPA要求要求保护未成年人，平衡言论自由保护未成年人，平衡言论自由但它必须有效而且经济THE SECURITY YOU REALLY NEED5大网页过滤产品销售商WatchGuard的合作伙伴均为市场侥侥者！Symantec Corp.TumbleweedCommunicationClearSwift Corp.WebsenseSurfControl020406080收入收入(百万美元百万美元)22%market shareTHE SECURITY YOU REALLY NEED安
16、全系统网页过滤比较WatchGuardWebBlockerSonicWALLCFSSonicWALLCFS PremiumCisco/Netscreen合作伙伴合作伙伴SurfControlCerberianWebSense覆盖站点数量覆盖站点数量600万以上万以上400万万2000万万过滤策略过滤策略用户用户/群体群体目的目的IP站点类别站点类别 时间时间用户用户/群体群体目的目的IP站点类别站点类别 时间时间用户用户/群体群体目的目的IP站点类别站点类别 时间时间用户用户目的目的IP/主机名主机名站点类别站点类别关键字关键字报告报告含含要求升级要求升级($295)含含类别类别15(40)1
17、25660升级升级每天每天每天每天每天每天每天每天综合综合有有无无有有无无价格价格$420-$875$49(SOHO)$995$375(TZ170)$1495$1495-$7495以上过滤通信量的产品，仅一种最经济实惠！THE SECURITY YOU REALLY NEED为什么SME需要综合垃圾邮件过滤n员工生产力浪费员工生产力浪费n减少浪费的带宽减少浪费的带宽n限制限制e-mail附带病毒与蠕虫病毒的攻击附带病毒与蠕虫病毒的攻击n有限的法律责任有限的法律责任n部分用户希望保留控制权和隐私部分用户希望保留控制权和隐私但必须准确且经济THE SECURITY YOU REALLY NEED垃
18、圾邮件过滤产品竞争分析比较WatchGuardSpamScreenMessageLabsNortonAnti-spamFortiNet执行执行综合综合ASP服务服务软件软件Q1发布发布过滤技术过滤技术RBLsRule ListsWhite ListSender DBRules ListsWhite ListsHeuristicsSender DBRules ListsWhite ListsHeuristics?报告报告含含含含无无?安装难易程度安装难易程度低低中中中中系统等级自定义系统等级自定义高高中中中中?用户等级自定义用户等级自定义低低中中高高?隐私隐私/控制控制高高中中高高价格价格/年年
19、$420-$875$2000-$10,000$1500-$15k?价格价格/用户用户/年年(续约)$2-$10($1.3-$6)$30-$48$30?提供其他供应商不能提供的宝贵价值THE SECURITY YOU REALLY NEED销售桌面防病毒服务n客户客户最关心的问题最关心的问题是病毒与蠕虫病毒攻击是病毒与蠕虫病毒攻击n我们与我们与最大防毒最大防毒服务服务商商(McAfee)合作合作n所有所有Firebox X系统均绑定系统均绑定5台终端台终端n批量批量价格已降低价格已降低*仅提供美元参考价现价*原价10 台$300$32550 台$1200$1625100 台$2000$2999T
20、HE SECURITY YOU REALLY NEED为什么SME需要弱点评估n90%以上的攻击利用已知弱点以上的攻击利用已知弱点 n预防成本仅为清理成本的一小部分预防成本仅为清理成本的一小部分n每天都有新的攻击形式出现，因此应该尽量获取帮助每天都有新的攻击形式出现，因此应该尽量获取帮助n符合法规要求符合法规要求但它必须准确、及时且经济THE SECURITY YOU REALLY NEEDVA竞争分析WatchGuardAuditScanSonicWallCiscoSPAFoundStone合作伙伴合作伙伴QualysNAI(NetRecon)In-houseFoundStone交付方式交付
21、方式网上服务网上服务软件软件专业服务专业服务网上服务网上服务弱点特征弱点特征2400+75010001400更新周期更新周期持续持续偶尔偶尔偶尔偶尔经常经常认证支持认证支持HIPAA/GLBA/S.O./SB1386无无有有有有实时结果实时结果有有无无无无无无可下载报告可下载报告有有无无无无有有价格价格$250(10次扫描次扫描)$750(1-IP ultd scan)$165(10次扫描次扫描)$3300(400次扫描次扫描)按合同提供专业服务按合同提供专业服务$30K+用经济的成本捕获最多的弱点特征！The Security You Really NeedFirebox X 竞争分析The
22、 Security You Really Need竞争分析要点n竞争情况竞争情况n销售与竞争销售与竞争CiscoNetscreenFortinetSonicWalln总结总结The Security You Really Need竞争市场纵览$200$540$80$30$35-30%-20%-10%0%10%20%30%40%50%目标市场目标市场年增长率年增长率(02-03)*WatchGuardNetScreenCiscoSonicWALLFortinetSymantec微型企业微型企业小公司小公司中型公司中型公司中型企业中型企业大型企业大型企业*CY03 Projected数据来源：In
23、fonetics VPN/FW Mkt 规模：收入规模：收入(百万美元百万美元)$80The Security You Really NeedFirebox X 与 CiscoPIX 515EPIX 515E-UR Firebox X1000Firebox X700Firebox X500Firebox X2500PIX 506EThe Security You Really NeedCisco 功能比较功能功能X500PIX506EX700Pix 515EX1000X2500Pix 515E-UR型号可升级性型号可升级性有有无无有有无无有有有限有限无无服务可升级性服务可升级性有有无无有有无无
24、有有有有无无智能分层安全智能分层安全有有无无有有无无有有有有无无低噪运行低噪运行有有无无有有无无有有有有无无附带多设备管理附带多设备管理无无无无有有无无有有有有无无The Security You Really NeedFirebox X 与 Cisco的比较功能功能X500X700PIX506EX1000PIX515E-UX2500PIX515EURMSRP($US)$1990$2390$1395$3190$3495$4990$6495性能性能/功能功能 防火墙防火墙(Mbps)100150100225188275188VPN(Mbps)20402075135100135终端数：含终端数：含
25、/总数总数3/63/62/23/62/33/62/6 MUVPN/BOVPNs 总数总数50*200121,5002,0002,0002,000并行通信时段计数并行通信时段计数20,00050,00025,000200,000125,000500,000125,000含含MUVPN终端数终端数510050010000许可许可/授权授权 含管理多设备数量含管理多设备数量0404040桌面病毒防护桌面病毒防护5505050认证用户认证用户250250991,000 5,000用户总数用户总数不限不限不限不限不限不限不限不限不限不限不限不限不限不限The Security You Really Ne
26、edFirebox X之总体拥有成本低于 CiscoWatchGuard与与Cisco(4年总体拥有成本比较年总体拥有成本比较)$-$10,000$20,000$30,000$40,000$50,000$60,000Time 0Year 1Year 2Year 3Year 4$U.S.数据来源：03年第4季度公布的销售商价格表515E-UR515E-R506EFirebox X2500Firebox X1000Firebox X700Firebox X5000时间：平台+1年支持各年：服务+附加项目+维护WatchGuard 与 Cisco(4年总体拥有成本比较)The Security Yo
27、u Really Need与 Cisco的销售竞争您愿意选择一套您愿意选择一套综合了多种安全技术综合了多种安全技术的能提供全面保护的综合安的能提供全面保护的综合安全方案还是全方案还是多个针对不同问题的独立方案？多个针对不同问题的独立方案？您是否知道您是否知道一套综合安全系统一套综合安全系统在购买时以及整个产品在购买时以及整个产品使用过程中使用过程中更经济划算更经济划算?宣传综合安全Cisco 的缺点：的缺点：无整合，功能有限，安全性更差无整合，功能有限，安全性更差The Security You Really Need与Cisco的销售竞争推荐可扩展平台当您的安全需求发生变化时，您如何当您的安
28、全需求发生变化时，您如何计划扩展计划扩展或或升级升级您您现现有的安全方案有的安全方案来满足相应需求来满足相应需求?您是否知道您是否知道Firebox X 仅需仅需小小的许可码小小的许可码就可就可升级升级到任何到任何更高级型号的所有功能更高级型号的所有功能?Cisco 的缺点：的缺点：型号不能扩展，可升级性有限 定价混乱The Security You Really Need与Cisco的销售竞争展示用户直观体验您希望您希望每天每天花花多少时间来管理多少时间来管理和和设置设置您的安全系统您的安全系统?您是否知道您是否知道WatchGuard以每套以每套Firebox X均免费捆绑增送均免费捆绑增
29、送直直观的用户界面观的用户界面和和大量报告大量报告系统著称系统著称?Cisco 的缺点：的缺点：管理有限，增加额外成本，设置/维护困难，报告系统薄弱，无拖放式VPNThe Security You Really Need与Cisco的销售竞争Cisco 的缺点：的缺点：以网络设备为重点，安全系统销售收入不足以网络设备为重点，安全系统销售收入不足3%针对缺乏安全重点的问题：针对缺乏安全重点的问题：Cisco 的缺点：的缺点：2-端口防火墙端口防火墙=终端点终端点,非功能完善的独立方案非功能完善的独立方案针对端口密度问题：针对端口密度问题：Cisco 的缺点：的缺点：客户与渠道不明白其客户与渠道不
30、明白其定价模式定价模式,升级成本高升级成本高令其在令其在SME细分市场无吸引力细分市场无吸引力针对菜单式定价：针对菜单式定价：The Security You Really Need应付与Cisco有关的异议“我已经有我已经有Cisco了了?”回答：回答：是为是为图方便图方便而沿用原来的销售商而沿用原来的销售商重要重要还是还是贵公司贵公司的的安全重要安全重要?Cisco重点针重点针对组网方面，对组网方面，而非安全而非安全。“我又不会因为买我又不会因为买Cisco而被解雇而被解雇”回答：先不用回答：先不用担心被解雇的问题，担心被解雇的问题，让我们来让我们来谈谈您下次晋升的问题谈谈您下次晋升的问题
31、。Firebox Xs的的大量报告大量报告能能让您向让您向您的老板您的老板展示展示您您让公司免受的所有威胁让公司免受的所有威胁。“但低端的但低端的PIX box更便宜更便宜”回答：回答：便宜的安全系统便宜的安全系统在您受到攻击时在您受到攻击时会让您付出更高的代价会让您付出更高的代价。低端低端PIX的总体拥有成本比的总体拥有成本比X2500更高更高!那能称为便宜吗那能称为便宜吗?您打算如何您打算如何阻止针对应用程序的攻击阻止针对应用程序的攻击?The Security You Really Need可升级性与性能比较Firebox X700Firebox X500Firebox X2500Net
32、Screen 50NetScreen 25NetScreen 5GT Extended w/DPINetScreen 204性能/功能Firebox X1000204 Baseline50 Baseline25 Baseline完全可升级性完全可升级性可升级性有限可升级性有限The Security You Really NeedNetScreen 功能比较功能功能X5005GTExtX700NS-25bX1000NS-50bX2500NS-204b型号可升级性型号可升级性有有无无有有有限有限有有有限有限无无有限有限服务可升级性服务可升级性有有有限有限有有有限有限有有有限有限有有有限有限智能分
33、层安全智能分层安全有有无无有有无无有有无无有有无无附带多邮箱管理附带多邮箱管理有有无无有有无无有有无无有有无无The Security You Really NeedFirebox 之总体拥有成本低于NetScreenWatchGuard vs.Netscreen(4 Yr.TCO)$-$5,000$10,000$15,000$20,000$25,000$30,000$35,000$40,000$45,00012345$U.S.数据来源：03年第4季度公布的销售商价格表50255XT EliteFirebox X2500Firebox X1000Firebox X700Firebox X500
34、0时间:平台+1 年支持各年:服务+附加项目+维护WatchGuard 与NetScreen(4年总体拥有成本比较)Time 0 Year 1 Year 2 Year 3 Year 4The Security You Really Need与NetScreen的销售竞争您愿意选择一套您愿意选择一套综合了多种安全技术综合了多种安全技术的能提供全面保护的综合的能提供全面保护的综合安全方案还是安全方案还是多个针对不同问题的独立方案？多个针对不同问题的独立方案？您是否知道您是否知道一套综合安全系统一套综合安全系统在购买时以及整个产品在购买时以及整个产品使用过程使用过程中更经济划算中更经济划算?宣传综合
35、安全NetScreen 的缺点：的缺点：单独的系统策略，获得同等程度的安全需要更高的成本，安全系统启单独的系统策略，获得同等程度的安全需要更高的成本，安全系统启动后出现性能问题动后出现性能问题The Security You Really Need与NetScreen的销售竞争推荐可扩展平台当您的安全需求发生变化时，您如何当您的安全需求发生变化时，您如何计划扩展计划扩展或或升级升级您您现有的安现有的安全方案全方案来满足相应需求来满足相应需求?您是否知道您是否知道Firebox X 仅需仅需小小的许可码小小的许可码就可就可升级升级到任何更高级型到任何更高级型号的所有功能号的所有功能?NetScr
36、een 的缺点：的缺点：型号不能扩展,获得同等程度的安全需要更高成本The Security You Really Need与NetScreen的销售竞争展示用户直观体验您希望您希望每天每天花花多少时间来管理多少时间来管理和和设置设置您的安全系统您的安全系统?您是否知道您是否知道WatchGuard以每套以每套Firebox X均免费捆绑增送均免费捆绑增送直直观的用户界面观的用户界面和和大量报告大量报告系统著称系统著称?NetScreen 的缺点：的缺点：管理有限，增加额外成本，设置/维护困难，报告系统薄弱，无拖放式VPNThe Security You Really Need与NetScre
37、en的销售竞争nNetScreen 的缺点：的缺点：重点重点在在大企业大企业;终端方案终端方案不能满足不能满足SME的需要的需要.针对着重于大企业的问题：针对着重于大企业的问题：nNetScreen 的缺点：的缺点：基础平台成本高昂，升级基础平台成本高昂，升级与支持与支持采用菜单式定价采用菜单式定价。针对总体拥有成本：针对总体拥有成本：The Security You Really Need应付与NetScreen有关的异议“但但NetScreen有深度包检测功能有深度包检测功能”回答：WatchGuard的应用层安全=深度包检测.此外,智能分层安全可提供更多功能。深度包检测使性能降低 90%
38、,且增加成本。“但但NetScreen为中型企业提供较低进入点为中型企业提供较低进入点?”回答：SME要求与大型企业同等程度的安全.NetScreen去掉了基本产品种类的关键SME功能他们了解SME安全需求吗?您是否想过应用层安全的重要性?The Security You Really Need应付与NetScreen有关的异议n“但但NetScreen有网关病毒防护有网关病毒防护”回答：回答：仅仅5GT有真正的板上集成网关病毒防护有真正的板上集成网关病毒防护Firebox X可阻止可阻止多达多达80%的通过应用层过滤器的的通过应用层过滤器的病毒病毒.我们还我们还以以更优惠的价格提供桌面防病毒
39、服务更优惠的价格提供桌面防病毒服务，确保百分百的病毒防护。确保百分百的病毒防护。WatchGuard与与McAfee联手联手推出了管理推出了管理桌面防病毒服务，桌面防病毒服务，价价格优惠。格优惠。The Security You Really NeedFirebox X 与 FortinetFirebox X2500Firebox X1000Firebox X700Firebox X500FortiGate 100FortiGate 300FortiGate 200FortiGate 400The Security You Really Need功能功能X500FG100X700FG200X1
40、000FG300X2500FG400型号可升级性型号可升级性有有无无有有无无有有无无无无无无服务可升级性服务可升级性有有有限有限有有有限有限有有有限有限有有有限有限智能分层安全智能分层安全有有无无有有无无有有无无有有无无附带多邮箱管理附带多邮箱管理无无无无有有无无有有无无有有无无网关病毒防护网关病毒防护无无有有无无有有无无有有无无有有Fortinet 功能比较The Security You Really NeedFortinet 功能比较功能功能X500FG100X700FG200X1000FG300X2500FG400MSRP($US)$1,990$1,995$2,390$2,995$3,
41、190$5,995$4,990$7,995性能性能/功能功能 防火墙防火墙(Mbps)10095150120225200275280VPN(Mbps)20254050756010080 含端口数含端口数/总数总数3/63/33/63/33/63/33/64/4 MUVPN/BOVPN总数总数50802001001,5001,5002,0002,000 并行通信时段计数并行通信时段计数20K200K50K400K200K400K500K400K含含MUVPN终端数终端数5010050010000许可许可/认证认证 含多邮箱管理含多邮箱管理0*0404040桌面病毒防护桌面病毒防护50505050
42、认证用户认证用户250 250 1,000 5,000 用户总数用户总数无限无限无限无限无限无限无限无限无限无限无限无限无限无限无限无限The Security You Really NeedFirebox X之总体拥有成本低于 FortinetWatchGuard vs.Fortinet(4 Yr.TCO)$-$10,000$20,000$30,000$40,000$50,000$60,000$70,000$80,000Time 0Year 1Year 2Year 3Year 4$U.S.数据来源：03年第4季度公布的销售商价格表FG-400FG-300FG-200FG-100Firebox
43、 X2500Firebox X1000Firebox X700Firebox X5000时间:平台+1年支持各年:服务+附加项目+维护WatchGuard与Fortinet(4年总体拥有成本比较)The Security You Really Need与Fortinet的销售竞争您愿意选择一套您愿意选择一套综合了多种安全技术综合了多种安全技术的能提供全面保护的综的能提供全面保护的综合安全方案还是合安全方案还是多个针对不同问题的独立方案？多个针对不同问题的独立方案？您是否知道您是否知道一套综合安全系统一套综合安全系统在购买时以及整个产品在购买时以及整个产品使用过使用过程中更经济划算程中更经济划算
44、?宣传综合安全Fortinet 的缺点：的缺点：防病毒系统集成有限，病毒防护仅提供wild-list，未与知名防病毒产品供应商合作，仅有基于特征的IDP/IPS，有性能问题。The Security You Really Need与Fortinet的销售竞争推荐可扩展平台当您的安全需求发生变化时，您如何当您的安全需求发生变化时，您如何计划扩展计划扩展或或升级升级您您现现有的安全方案有的安全方案来满足相应需求来满足相应需求?您是否知道您是否知道Firebox X 仅需仅需小小的许可码小小的许可码就可就可升级升级到任何到任何更高级型号的所有功能更高级型号的所有功能?Fortinet 的缺点：的缺点
45、：型号不能升级，提供服务有限，无端口密度扩展，低端无H/A选择The Security You Really Need与Fortinet的销售竞争展示用户直观体验您希望您希望每天每天花花多少时间来管理多少时间来管理和和设置设置您的安全系统您的安全系统?您是否知道您是否知道WatchGuard以每套以每套Firebox X均免费捆绑增送均免费捆绑增送直直观的用户界面观的用户界面和和大量报告大量报告系统著称系统著称?Fortinet 的缺点：的缺点：管理有限，费用高昂，不直观，有可靠性问题，报告系统薄弱，无拖放式VPNThe Security You Really Need与Fortinet的销售
46、竞争Fortinet 的缺点：的缺点：重点在于提供重点在于提供周边防火墙后面的周边防火墙后面的网关防病毒系统网关防病毒系统.当当整个安全系统整个安全系统启动时，性能降低。启动时，性能降低。针对着重于防病毒设备的问题：针对着重于防病毒设备的问题：Fortinet 的缺点：的缺点：总体成本最高，升级、总体成本最高，升级、服务与支持采用服务与支持采用菜单式定价。菜单式定价。针对高总体拥有成本的问题：针对高总体拥有成本的问题：Fortinet 的缺点：的缺点：OS/软件问题多，满意度低，会中断软件问题多，满意度低，会中断关键安全功能的关键安全功能的可操作可操作性性，执行能力有限执行能力有限针对不成熟软
47、件针对不成熟软件/不成熟公司：不成熟公司：The Security You Really Need应付关于Fortinet的异议“但是但是Fortinet有网关防病毒功能有网关防病毒功能”回答：这是自行开发的仅提供“wild-list”的方案；而 WatchGuard与McAfee合作.Firebox X 可阻止多达80%的通过应用层过滤器的病毒。我们还以更优惠的价格提供桌面防病毒服务，确保百分百的病毒防护。“但但Fortinet有基于特征的有基于特征的IDP/IPS”回答：Fortinet的IDP/IPS是自行开发的，且是基于特征，因此响应速度慢，覆盖范围有限 可能不能拦截新的攻击。Fire
48、box X 为每一层均提供防止侵入功能。The Security You Really Need应付关于Fortinet的异议“但但Fortinet通信时段计数多且性能好通信时段计数多且性能好”回答：回答：Firebox X 整个系列产品均整个系列产品均整体性能更高，处理能力更强整体性能更高，处理能力更强。此外，此外，智能分智能分层安全系统层安全系统更安全。更安全。当所有安全功能当所有安全功能全部启动时，全部启动时，FortiGate的性能大大降低。的性能大大降低。若需若需升级升级至至更高性能更高性能/通信时段，通信时段，Firebox X 可提供可提供型号升级。型号升级。The Securi
49、ty You Really Need可升级性与性能比较*actual picture not availableFirebox X700Firebox X500Firebox X2500性能/功能Firebox X1000可全面升级可全面升级有限升级有限升级PRO 2040*PRO 4060PRO 3060 Enh.PRO 3060PRO 100(EOLd)The Security You Really NeedFirebox X之总体拥有成本低于 SonicWALLWatchGuard vs.Sonicwall(4 Yr.TCO)$-$10,000$20,000$30,000$40,000$
50、50,000$60,000Time 0Year 1Year 2Year 3Year 4TIME(Yrs.)$U.S.数据来源：03年第4季度公布的销售商价格表SNWL:成本随时间增加成本随时间增加WGRD:在在0时间时亦具有竞争力时间时亦具有竞争力0时间:平台+1年支持各年:服务+附加项目+维护Pro 4060Pro 3060Pro 230Pro 100Firebox X2500Firebox X1000Firebox X700Firebox X500WatchGuard与SonicWall(4年总体拥有成本比较)The Security You Really Need与SonicWALL的销
